9. Kader voor interne controle

Uitgevers van ART’s dienen een cultuur te ontwikkelen en te handhaven die een positieve houding jegens risicobeheersing en naleving binnen de instelling aanmoedigt, evenals een robuust en alomvattend kader voor interne controle. Krachtens dit kader zijn de bedrijfsonderdelen of interne eenheden van uitgevers van ART’s verantwoordelijk voor het beheren van de risico’s die zij lopen bij het uitvoeren van hun activiteiten en beschikken zij over controles die de naleving van interne en externe vereisten waarborgen. Als onderdeel van dit kader dienen uitgevers van ART’s te beschikken over een permanente en doeltreffende interne nalevingsfunctie met passend en voldoende gezag, status en toegang tot het leidinggevend orgaan om haar taak te vervullen, evenals over een risicobeheerkader. Uitgevers van ART’s dienen ook een interne risicobeheer- en auditfunctie te hebben, waar dat evenredig is met inachtneming van de criteria in titel I. In elk geval dient de uitgever van ART’s te beschikken over passend beleid en procedures voor risicobeheer en audit.

Het kader voor interne controle van de betrokken uitgever van ART’s dient op individuele basis te worden aangepast aan het specifieke karakter van haar activiteiten, haar complexiteit en de bijbehorende risico’s, rekening houdend met de groepscontext. Binnen een groepscontext dienen uitgevers van ART’s de uitwisseling van de benodigde informatie op een wijze te organiseren die waarborgt dat elk leidinggevend orgaan, elk bedrijfsonderdeel en elke interne eenheid, waaronder elke internecontrolefunctie, in staat is zijn/haar taken uit te voeren.

Het kader voor interne controle heeft betrekking op de hele organisatie, met inbegrip van de verantwoordelijkheden en taken van het leidinggevend orgaan, en de activiteiten van alle bedrijfsonderdelen en interne eenheden, waaronder internecontrolefuncties, het gebruik van externe dienstverleners en distributiekanalen.

Het kader voor interne controle van een uitgever van ART’s dient het volgende te waarborgen:

• a. doeltreffende en efficiënte verrichtingen, onder meer met betrekking tot de uitgifte van ART’s;
• b. adequate identificatie, meting en beperking van risico’s, met inbegrip van operationele risico’s en risico’s in verband met ICT, overeenkomstig Verordening (EU) 2022/2554;
• c. de betrouwbaarheid van financiële en niet-financiële informatie die intern of extern wordt gerapporteerd;
• d. solide administratieve en boekhoudkundige procedures; en
• e. naleving van wetten, regelgeving, toezichtvereisten en het interne beleid en de interne procedures, regels en besluiten van de uitgever van ART’s.